Waarom komen mijn mails in de spam, en wat doen SPF, DKIM en DMARC?

Een mail die in de spam belandt, is verloren werk. Het ligt zelden aan één ding. Op deze pagina leg ik in gewone woorden uit wat SPF, DKIM en DMARC zijn, hoe je ze laat instellen en testen, wat Google en Yahoo van afzenders vragen en welke andere oorzaken er zijn. De stand is 24 oktober 2026.

Waarom beoordeelt een ontvanger je mail als spam?

Er spelen twee dingen. Het eerste is of de ontvangende server kan nagaan dat je mail echt van jouw domein komt. Het tweede is wat mensen met je mails doen: lezen ze ze, of markeren ze ze als spam?

Google schrijft dat berichten die niet met de vereiste methoden zijn geverifieerd, als spam kunnen worden gemarkeerd of worden geweigerd met foutcode 5.7.26. Een langdurig hoog spampercentage leidt er volgens Google toe dat meer berichten als spam worden geclassificeerd. Het ene helpt dus het andere: wie zijn mail niet laat verifiëren en ook nog veel klachten krijgt, valt sneller door de mand.

Wat zijn SPF, DKIM en DMARC in gewone woorden?

Het zijn drie regels in de instellingen van je domeinnaam, het deel na het apenstaartje in je e-mailadres. Samen vertellen ze ontvangers dat een mail echt van jou is.

SPF helpt volgens Google ook voorkomen dat spammers berichten sturen die uit jouw domein lijken te komen. DMARC bouwt op de andere twee voort: je moet eerst SPF en/of DKIM aanzetten, anders leidt DMARC in veel gevallen tot bezorgproblemen.

Welke eisen stellen Google en Yahoo?

Sinds 1 februari 2024 geldt bij Gmail een aantal eisen voor alle afzenders, en strengere eisen voor wie meer dan 5.000 berichten per dag naar Gmail-accounts stuurt. Yahoo noemt vergelijkbare eisen vanaf februari 2024.

Yahoo noemt op zijn pagina geen drempel van 5.000 berichten, dus daar kan ik geen getal bij zetten. Verstuur je minder dan 5.000 berichten per dag naar Gmail, dan gelden voor jou de eisen voor alle afzenders. Google raadt wel aan altijd alle drie in te stellen om de bezorging te verbeteren.

Zo laat je SPF, DKIM en DMARC instellen

Dit stel je niet in je mailprogramma of je website in, maar bij de partij die je domein beheert, meestal je domeinprovider. Google zegt dat je e-mailverificatie voor al je verzenddomeinen via je domeinprovider instelt. De volgorde, in woorden:

Breng eerst in kaart welke systemen mail namens je domein versturen: je mailprogramma, je nieuwsbriefdienst, je webshop en je facturatieprogramma. Je SPF-record moet ze allemaal bevatten, want afzenders van derden die er niet in staan, worden volgens Google misschien als spam gemarkeerd. Een voorbeeld van een SPF-record voor wie alleen Google Workspace gebruikt, is v=spf1 include:_spf.google.com ~all. Heb je meer afzenders, dan komt daar voor elk een regel bij.

Zet daarna DKIM aan. Je tool of je mailprovider maakt een sleutelpaar, jij zet de openbare sleutel in je domein. Gebruik je een e-mailserviceprovider, controleer dan of die je mails verifieert met SPF en DKIM, zoals Google vraagt.

Wacht daarna 48 uur en stel dan pas DMARC in, adviseert Google. Begin met het beleid none, bijvoorbeeld v=DMARC1; p=none; rua=mailto:dmarc@jouwdomein.nl. Dat vraagt ontvangers niets te weigeren en geeft je wel rapporten. Bekijk die rapporten voordat je het beleid strenger maakt, zodat je zeker weet dat al je eigen afzenders slagen.

Wil je dit liever laten doen, dan hoort het bij het inrichten van e-mailmarketing. Een domeinnaam kies je met hoe je een domeinnaam kiest.

Hoe test je of het goed staat?

Google noemt kosteloze tools op internet waarmee je nagaat of SPF, DKIM en DMARC al zijn ingesteld voor je domein. Daarnaast kun je een echte mail testen. Stuur een mail vanuit je tool naar een Gmail-adres van jezelf, open hem, kies Meer en dan Origineel tonen, en plak de volledige kop in het hulpmiddel Berichtkoptekst van de Google Admin Toolbox. Dat analyseert de kop voor je.

Kijk daarnaast in Postmaster Tools van Google naar het spampercentage van je domein. Ontvang je DMARC-rapporten, lees ze dan af en toe om te zien welke servers namens je domein mailen. Staat daar een afzender die je niet kent, dan wil je dat weten.

Welke andere oorzaken zijn er?

Zelfs met alles op orde kan een mail in de spam komen. Dit zijn de oorzaken die Google en KVK noemen:

Google geeft zelf voorbeelden van weergavenamen die niet mogen, zoals Laatste kans of DE TIJD DRINGT. Een weergavenaam hoort alleen de afzender te noemen. Bij een gedeeld IP-adres beïnvloedt de activiteit van de andere afzenders ook jouw reputatie, schrijft Google.

Wat je vandaag doet

• Controleer met een gratis tool of SPF, DKIM en DMARC staan.
• Stuur een testmail naar je eigen Gmail en lees de kop.
• Zet je afmeldlink in elke mail en verwerk afmeldingen snel.
• Haal adressen weg die terugkaatsen en mail niemand zonder toestemming. Die regels staan in mag je klanten mailen.
• Heb je een webshop, begin dan met de mailreeksen die elke shop nodig heeft en houd je afzenders in je SPF-record bij.

Wanneer ik je hierbij help

Staan je mails in de spam, dan kijk ik eerst welke systemen mailen namens je domein en wat er in je domein staat, voordat ik aan de inhoud van je mails ga sleutelen. Dat past in e-mailmarketing: het zit in de abonnementen Groei en Compleet en in losse marketing vanaf €180 per maand voor 3 uur. De bedragen staan op Prijzen. Stuur me gerust een bericht met het adres waar je mails vandaan komen.